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(57) Abstract: A method for controlling access to a 
sensitive area, particularly a transport device, wherein 
a person wishing to access a sensitive area is requested 
to provide personal, the personal data is written (100) 
onto a card (300), the card (300) is issued or returned 
to said person, and the personal data provided by the 
person showing said card is compared (200) with the 
personal data written onto the card (300) at the mo- 
ment of access to the sensitive area in order to ensure 
that the person is authorized to use said card. The 
inventive method comprises two biometric collection 
steps (120, 220) which are carried out directly on said 
person. One step is performed prior to issuing or re- 
turning the card (300) and the other is performed at the 
moment of access to the sensitive area. The biomet- 
ric data collected at the point of access to the sensitive 
area (200) corresponds to the data which is compared 
to the data on the card (300). The invention is char- 
acterized in that the biometric data is written at least 
partially onto the card (300), using a method which 
does not involveany graphic manifestation (310). 

(57) Abrege : Procede* de controle d'acces a une zone 
sensible, notamment a un appareil de transport, dans 
lequel proceed on demande des donnees personnel les 
a une personne souhaitant acceder a la zone sensible, 
on inscrit (100) ces donnees personnelles sur une carte 
(300), 
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Publiee : 

— avec rapport de recherche Internationale 

— avant I 'expiration du delaiprevu pour la modification des 
revendications, sera republiee si des modifications sont 
recites 
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tions, se referer aux "Notes explicatives relatives aux codes et 
abreviations" figurant au debut de chaque numero ordinaire de 
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on d61ivre ou restitue cette carte (300) a F attention de cette personne, puis, au moment de Faeces a la zone sensible, on compare 
(200) des donnees personnelles foumie par la personne prSsentant cette carte avec les donnees personnelles inscrites sur la carte 
(300) pour s* assurer que cette personne est celle autoris6e a faire usage de cette carte, procSde* comprenant deux Stapes de releve" 
biomStrique (120, 220) effectuees directement sur la personne, Tune avant deliverance ou restitution de la carte (300) et F autre a 
Faeces a la zone sensible, les donnees biomgtriques relevees avant d^livrance ou restitution (120) consitutant les donn6es inscrites 
sur la carte (300), les donnees biom6trique relev6es a Tacc**s ? la zone sensible (220) formant les donnees comparers aux donnas de 
la carte (300), caracterise" en ce aue les donnees biom6triques sont inscrites sur la carte (300) au mons partiellement par un proc6d6 
sans manifestation graphique (310). 
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PRQCEDE DE CONTROLE P'ACCES A UNE ZONE SENSIBLE. 
NOTAMMENT A UN APPAREIL DE TRANSPORT. PAR VERIFICATION 
BIOMETRIQUE 

L'invention concerne le controle d'acces & des zones sensibles, en 
5 particulier des appareils de transport, notamment le controle de I'accds & 
bord des avions. 

L'invention n'est cependant pas limitee a cette application 
particuli6re du transport. Elle englobe le controle d'acc6s a toutes zones 
sensibles, tel que par exemple I'acc6s a des salles ou param^tres 
10 securis6s, soci6t6s sensibles, notamment organismes bancaires, 
organismes officiels, notamment ministeres, stades sportifs, etc... 

Notamment, dans le cadre de I'acc6s a bord des avions, assurer au 
mieux qu'aucune personne ne peut d6tourner les controles d'identite 
pr6liminaires £ I'acces a bord est une pr6occupation particulferement forte 
15 de nos jours. 

II est notamment devenu courant de proc6der a plusieurs 
v6rifications d'identite sur une meme personne a I'occasion d'un acces a 
bord. 

Ainsi, il est courant de verifier le passeport d'une personne au 
20 moment de I'enregistrement des bagages, c'est £ dire au moment ou lui est 
d6livr6e sa carte d'embarquement, puis d'effectuer un nouveau controle de 
passeport au moment de la « lecture en porte », c'est a dire au moment ou 
I'embarquement est pris en compte par lecture 6lectronique de la carte 
d'embarquement. Le passager est alors contraint d'embarquer dans I'avion. 
25 Cette double v6rification s'avere couteuse pour les compagnies 

aeriennes. 

L'invention se propose de repondre a un besoin de fiabilisation et de 
reduction de couts du controle d'acces mis en ceuvre dans les 
embarquements a bord d'appareils de transport. 
30 Ce but est atteint selon 1'invention grace d un proc6d6 de controle 

d'acces & une zone sensible, notamment a un appareil de transport, dans 
lequel precede on demande des donnees personnelles £ une personne 
souhaitant acceder & la zone sensible, on inscrit ces donnees personnelles 
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sur une carte apres les avoir cod6es, on deiivre cette carte e Tattention de 
cette personne, puis, au moment de I'acces a la zone sensible, on compare 
des donn6es personnelles fournies par la personne presentant cette carte 
avec les donnees personnelles inscrites sur la carte pour s'assurer que 

5 cette personne est celle autorisee £ faire usage de cette carte, procede 
caracterise en ce qu'il comprend deux etapes de releve biometrique 
effectu6es directement sur la personne, Tune avant delivrance de la carte et 
Tautre £ I'acces £ la zone sensible, les donnees biometriques relevees 
avant d6livrance constituant les donnees inscrites et cod6es sur la carte, 

10 les donnees biometriques relevees a I'acces & la zone sensible formant les 
donnees compares aux donnees de la carte. 

On propose 6galement selon Invention un module de controle 
automatique d'acces a une zone sensible, notamment & un appareil de 
transport, comprenant des moyens de lecture automatique de donn6es 

15 inscrites sur une carte d'acces £ la zone sensible, caract6ris6 en ce que 
ces moyens de lecture sont pr6vus pour lire des donnees biometriques 
inscrites sur la carte, et en ce que le module comprend en outre un capteur 
pour prelevement de donnees biom6triques sur une personne ainsi que des 
moyens de comparaison automatique des donn6es biometriques lues sur la 

20 carte avec celles relevees par le capteur. 

On propose 6galement selon invention un ensemble de controle 
d'acc§s a une zone sensible, notamment a un appareil de transport, 
comprenant en un premier site des moyens description de donnees sur 
des cartes d'acces a la zone sensible, et en un second site des moyens de 

25 lecture automatique de telles cartes d'accds a la zone sensible, caract6ris6 
en ce que les moyens du premier site incluent en outre un capteur pour 
prelevement de donn6es biometriques sur une personne et des moyens 
description de ces donnees sur une carte d'acc£s a la zone sensible, et en 
ce que les moyens du second site comprennent des moyens automatiques 

30 pour lire les donn6es biometriques inscrites sur la carte, un capteur pour 
prelevement de donnees biometriques sur une personne, ainsi que des 
moyens de comparaison automatique entre les donnees biometriques lues 
sur la carte et celles relevees par ce capteur, ces moyens de comparaison 
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6tant prGvus pour indiquer si les donnees de la carte et les donnees du 
capteur appartiennent a une meme personne. 

D'autres caracteristiques, buts et avantages de I'invention 
apparaTtront d la lecture de la description d§taill6e qui va suivre, faite en 
5 reference & la figure annex6e qui represente un ensemble de controle 
d'acc6s selon une variante pr6fer6e de I'invention. 

Le descriptif qui va suivre se rapporte au cas particulier d'un contr6le 
d'accSs a bord d'un moyen de transport, en particulier un avion. Cependant, 
I'invention n'est pas limitee & cette application particultere. Elle englobe le 
10 contrdle d'acces d toutes zones sensibles, comme indiqu§ pr§c6demment. 

Les moyens de la figure 1 se r§partissent en deux modules, c'est & 
dire un module 100 d'impression de carte d'acces a bord et un module 200 
de lecture d'une telle carte place au niveau d'une porte d'acces a bord. Ce 
deuxteme module est habituellement appele « lecteur en porte ». 
15 Le module 100 presente principalement une imprimante 110 prevue 

notamment pour I'impression de cartes d'acces a bord. Une telle carte est 
representee sur la figure 1 , avec la reference 300. 

Outre le fait qu'elle pr6sente des moyens d'impression de mentions 
visibles sur une telle carte 300, cette imprimante 110 pr6sente des moyens 
20 description de donn6es sur la carte, qui sont non lisibles & I'oeil nu et 
destines a une lecture par machine. Ces moyens description de donnees 
sont ici des moyens de memorisation agissant sur une bande magn6tique 
310 de la carte. 

Le module 100 comprend en outre un capteur 6lectronique 
25 d'empreintes digitales 120. Ce capteur est ici represents sous la forme d'un 
boitier ind6pendant 122 relie & I'imprimante 110 par une liaison filaire 130. 

Ce boitier 122 pr6sente une zone sensible 125 d I'apposition d'un ou 
plusieurs doigt(s) pour le relev6 d'une empreinte digitale. Un tel relev§ est 
alors transmis par le capteur 120 sous forme d'un fichier num6ris6 & 
30 Timprimante 110. 

L'imprimante 110 comporte des moyens pour retranscrire les 
donn6es d'empreintes, ainsi rogues, sur la bande magn6tique 310. Une 



WO 03/063092 PC17FR03/00221 



empreinte digitale est captee et enregistree sur la bande 310 sous la forme 
d'un fichier informatique. 

Le module de lecture en porte 200 est similaire dans la forme au 
module precedemment decrit. 
5 II presente en effet lui aussi un bloc 210 prevu pour interagir avec la 

bande magnetique 310 de la carte 300, ainsi qu'un capteur d'empreintes 
digitales 220. Ce capteur 220 est si possible integre au bloc 210, de telle 
maniere que sa surface sensible 225 affleure sur la surface sup6rieure du 
bloc 210. 

10 II s'agit, au niveau de ce module 200, d'acqu6rir les donn6es 

inscrites sur la bande magnetique 310 d'une carte 300. 

Le module inclut pour cela des moyens de lecture magnetique de la 
bande 310. 

Ce module de lecture 200 inclut en outre un processeur place en 
15 liaison avec les moyens de lecture magnetique et avec le capteur 

d'empreintes digitales 220. Le processeur regoit done d'une part les 

donnees d'empreintes digitales lues sur la bande magnetique 310 de la 

carte et d'autre part les donnees d'empreinte digitale captees sur une 

personne grace au capteur 220. 
20 Ce processeur compare alors les deux groupes de donnees ainsi 

regues afin d'identifier la similitude ou non entre I'empreinte digitale saisie 

par le capteur 220 et celle lue sur ta carte 300. 

Dans un aeroport, ces deux modules 100 et 200 sont 

preferentiellement places de la fa$on d6crite maintenant : 
25 Le module 100 est place au niveau d'un comptoir 

« d'enregistrement », e'est d dire d'un comptoir ou un passager presente 

son billet et ses eventuels bagages, ceux-ci y etant alors achemines par 

tapis roulant en direction de I'avion. 

Un tel comptoir, 6quip6 du module 100, est 6galement le lieu pref6re 
30 pour un controle d'identite avant impression de la carte. 

Le module 200 est, quant d lui, place au niveau d'une barridre finale 

avant acces a I'avion, typiquement & I'entree d'une passerelle d'acces a 

bord. 
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En comparant I'empreinte digitale du porteur de la carte et 
I'empreinte enregistree sur la carte, le deuxieme module 200 realise 
automatiquement la verification que la carte est utilis6e par la personne 
autoris6e. Cette verification est fiable, car s'appuyant sur une lecture 
5 electronique d'ernpreinte digitale dont la fiabilite technique est 6lev6e. 

La carte d'embarquement 300 porte des donnees inexorablement 
Ii6es a la personne qui s'est presentee auparavant au comptoir 
d'enregistrement, personne dont 1'identite a ete v6rifiee sur passeport au 
comptoir d'enregistrement. 
10 Ainsi, si une autre personne se substitue a la personne pr6c6dente, 

et se presente avec cette carte & I'acces a bord, cette substitution est 
immediatement d6celee. Seule la personne initiate, done seule la personne 
dont I'identite a ete verifi6e, peut faire usage de la carte. 

II n'est done plus n6cessaire d'effectuer un nouveau controle 
15 d'identite par passeport au niveau de I'acces a bord, puisque le systeme 
garantit automatiquement que le porteur de la carte est reste le meme 
depuis le comptoir d'enregistrement. Une seule verification d'identite 
effectu6e au moment de Timpression de la carte d'acces a bord suffit done 
a assurer que la personne embarquant a pr£c6demment delivre ses 
20 donnees d'identite, et n'est pas ind6sirable. 

Ainsi, grace a cet ensemble de controle d'acces, le controle d'identite 
initial produit ses effets jusqu'a I'embarquement, grace a un suivi 
electronique de la personne par billet attache biometriquement a la 
personne. 

25 En outre, gr§ce & ce systeme, les donnees biom6triques utilisees 

peuvent fort bien n'etre enregistrees que sur la carte 300, et sur aucun 
autre support informatique, base de donnees par exemple. Ainsi le 
passager est assure que son releve d'empreintes digitales n'est transmis 
que sur sa carte d'embarquement en carton souple, qu'il a le loisir de 

30 detruire par la suite. 

Ainsi, grace a ce systeme, I'utilisation etendue des donnees 
biometriques d'un passager peut done etre mise en ceuvre en evitant au 
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mieux d'enfreindre certaines r6glementations relatives a la conservation 
des donn6es personnelles de clients. 

Plus generalement, I'aspect d6sagr6able d'une prise d'empreinte, 
par r6f6rence a un aspect policier, est diminue par une garantie pouvant 
5 etre donn6e au passager de la non-conservation de ses empreintes 
digitales. 

L'exemple de mise en oeuvre decrit ici est un exemple prefer^. 

II existe toutefois d'autres exemples de mise en oeuvre de I'invention 
qui pr6sentent egalement de nombreux avantages. 
10 L'exemple d6crit ci-avant vise une demarche d'acces a la zone 

sensible, comprenant, en entr6e de la zone sensible, a la fois l'6tape 
description des donn^es biom6triques sur la carte et a la fois I'utilisation 
effective de cette carte. 

Notamment dans une meme demarche localisee & I'entree de la 
15 zone sensible, comprenant, a I'entree de la zone sensible, d la fois 
inscription et utilisation de la carte, il est egalement prevu d'adopter une 
carte autre qu'une carte d'acces a bord, par exemple une carte en mattere 
plastique du type ayant un format de carte de credit. 

De telles cartes s'av^rent specifiquement avantageuses par la 
20 capacity de memorisation de leur bande magn6tique. Elles sont 6galement 
avantageuses lorsqu'elles portent une puce, egalement de part la capacite 
de stockage de la puce. 

La carte peut etre une carte ayant d'autres fonctions, comme une 
carte d'identite, ou une carte du type « frequent flyer » c'est-&-dire une carte 
25 de fid6lit6 incorporant une mesure de la frequentation de la compagnie 
a6rienne consider6e par le porteur de la carte. 

La carte peut egalement §tre une carte utilis6e pour permettre 
I'accds k d'autres locaux sensibles. La carte peut ainsi etre une carte 
d'acces d des locaux d'entreprise. 
30 Ces differentes cartes peuvent §tre delivrees pour la premiere fois a 

I'entree de la zone sensible, a l'6tape de leur inscription. En variante, la 
carte est fournie par Tutilisateur (exemple de la carte « frequent flyer ») pour 
etre inscrite & proximite de la zone sensible avec les donn6es biometriques 
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saisies par futilisateur, avant d'etre utilisee pour I'entree effective en zone 
sensible. 

[.'inscription sur carte par enregistrement magnetique, propos6e ici, 
n'est pas la seule variante. 
5 Ainsi, un enregistrement de donn6es biometriques sous forme de 

codes barres peut etre adopte plutdt qu'un enregistrement sur bande 
magnetique, ou encore d'autres types descriptions de donn6es 
biometriques lisibles par machine. 

Preferentiellement, Inscription de donnees sur la carte est realis6e 
10 d'une maniere non lisible par I'homme, et preferentiellement non graphique, 
c'est & dire dont les formes ne peuvent meme pas etre vues par I'homme, 
pour 6viter au mieux des possibilities de fraude par copie graphique, par 
exemple a I'aide d'un photocopieur. 

L'invention a 6t6 decrite ici en reference a une prise d'empreintes 
15 digitales. D'autres relev£s biometriques peuvent etre mis en oeuvre a I'aide 
de capteurs, tels qu'un relev6 de parametres de I'ceil, notamment de I'iris, 
et/ou de la voix de la personne, releve par microphone et analyse du son. 

Dans une autre variante, la geometrie de la main constitue la donn6e 
biometrique relevee sur la personne. 
20 Dans une autre variante encore, la g6ometrie du visage sert de 

donn6e biometrique, g6om6trie du visage captee par camera, Id encore 
avant la deiivrance du billet puis a proximity de I'appareil de transport. 

Selon une autre variante, les moyens de releves de donnees 
biometriques conformes a l'invention peuvent etre couples a une base de 
25 donnees, pour alimenter celle-ci. 
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REVENDICATIONS 

1. Proc6d6 de controle d'acces a une zone sensible, notamment a 
un appareil de transport, dans lequel proced6 on demande des donn6es 
5 personnelles & une personne souhaitant acceder a la zone sensible, on 
inscrit (100) ces donn6es personnelles sur une carte (300), on d6livre ou 
restitue cette carte (300) a Tattention de cette personne, puis, au moment 
de Tacc^s d la zone sensible, on compare (200) des donnees personnelles 
fournies par la personne pr6sentant cette carte avec les donnees 

10 personnelles inscrites sur la carte (300) pour s'assurer que cette personne 
est celle autoris£e a faire usage de cette carte, proc6d6 comprenant deux 
etapes de relev6 biom6trique (120, 220) effectuees directement sur la 
personne, Tune avant d§livrance ou restitution de la carte (300) et I'autre & 
I'acces & la zone sensible, les donnees biometriques relevees avant 

15 d6livrance ou restitution (120) constituant les donnees inscrites sur la carte 
(300), les donnees biometriques relev6es 3 I'acces a la zone sensible (220) 
formant les donn6es compares aux donnees de la carte (300), caracterise 
en ce que les donnees biometriques sont inscrites sur la carte (300) au 
moins partiellement par un proc6de sans manifestation graphique (310). 

20 2. Proc6d6 selon la revendication 1, caracterise en ce que la carte 

(300) delivr6e ou restituee comporte une bande magnetique (310) de 
memorisation, et en ce que les donnees biometriques sont inscrites sur la 
carte (300) par memorisation sur cette bande magnetique (310). 

3. Proc6d6 selon la revendication 1 ou la revendication 2, caracterise 
25 en ce qu'il comporte retape consistant a realiser, simultanement au relev6 

biometrique avant restitution ou d6livrance (100), une verification d'identite 
de la personne effectuant le releve, a I'aide d'une piece d'identite. 

4. Proced6 selon Tune quelconque des revendications prec6dentes, 
caracterise en ce que la comparaison (210) de donnees biometriques 

30 effectu6e £ I'acces a la zone sensible (200) est realisee par des moyens 
informatiques (210). 
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5. Procede selon Tune quelconque des revendications pr6cedentes, 
caracterise en ce que les donn6es biometriques (120, 220) consistent en au 
moins une empreinte digitale de la personne. 

6 Procede selon Tune quelconque des revendications 1 £ 4, 
5 caracteris6 en ce que les donnees biometriques consistent en des donnees 
relev6es sur I'oeil de la personne. 

7. Procede selon Tune quelconque des revendications 1 a 4, 
caracterise en ce que les donnees biometriques consistent en des 
parametres vocaux de la personne. 
10 8. Proc6d6 selon Tune quelconque des revendications 1 a 4, 

caracterise en ce que les donnees biometriques consistent en des 
parametres geom6triques du visage de la personne. 

9. Proc6d6 selon Tune quelconque des revendications 13 4, 
caracterise en ce que les donn6es biometriques consistent en des 

15 parametres geom6triques de la main de la personne. 

10. Proced6 selon Tune quelconque des revendications precedentes, 
caracterise en ce que la carte consiste en un coupon d'acces a bord de 
type souple (coupon ATB). 

11. Proc6de selon la revendication 10, caracterise en ce que la carte 
20 (300) delivr6e ou restituee est constituee en un materiau dechirable par la 

personne, de sorte que la personne peut aisement d6truire les donn6es 
biometriques inscrites sur la carte (300). 

12. Proc6d6 selon Tune quelconque des revendications 1 £ 9, 
caracteris6 en ce que la carte est une carte en mattere plastique de format 

25 carte de credit, incluant une bande magnetique sur laquelle sont 
enregistrees les donnees biom6triques. 

13. Proc6d6 selon Tune quelconque des revendications precedentes, 
caracterise en ce que Ton fournit un comptoir muni de moyens 
d'acheminement de bagages en direction de la zone sensible, notamment 

30 d'un appareil de transport, et muni de moyens de relev§ automatique de 
donnees biometriques (120) sur une personne ainsi que de moyens (110) 
description de ces donn6es biometriques sur une carte, de sorte que le 
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premier releve biometrique (100) est effectue simultanement a I'acquisition 
des bagages de la personne. 

14. Procede selon Tune quelconque des revendications pr6cedentes, 
caracterise en ce que Ton fournit un comptoir de lecture au niveau d'une 

5 porte d'acces a la zone sensible, comprenant un module (210) de lecture 
automatique des donn6es inscrites sur la carte (300) d'une personne 
souhaitant acceder a la zone sensible, un capteur biometrique (220), et des 
moyens de comparaison automatique (210) entre les donn6es biometriques 
relev6es par le capteur (220) sur la personne et les donnees biometriques 
10 inscrites sur la carte (300). 

15. Module (200) de contr6le automatique d'acces £ un appareil de 
transport, comprenant des moyens (210) de lecture automatique de 
donnees inscrites sur une carte d'acces, caract6ris6 en ce que ces moyens 
de lecture (210) sont prevus pour lire des donnees biometriques inscrites 

15 sur la carte (300) sous la forme d'une inscription sans manifestation 
graphique, et en ce que le module (200) comprend en outre un capteur 
(220) pour preievement de donnees biometriques sur une personne ainsi 
que des moyens (210) de comparaison automatique des donnees 
biometriques lues sur la carte (300) avec celles relev6es par le capteur 

20 (220), ces moyens de comparaison etant pr6vus pour indiquer si les 
donnees de la carte et les donnees du capteur appartiennent k une meme 
personne. 

16. Ensemble de contrdle d'acces a une zone sensible, notamment & 
un appareil de transport, comprenant en un premier site des moyens (110) 

25 description de donnees sur des cartes d'acces a la zone sensible (300), et 
en un second site des moyens (200) de lecture automatique de telles cartes 
d'acces a la zone sensible (300), les moyens du premier site (100) incluant 
en outre un capteur (120) pour preievement de donn6es biometriques sur 
une personne et des moyens (110) description de ces donnees sur une 

30 carte d'acces & la zone sensible (300), et les moyens du second site 
comprenant des moyens automatiques (210) pour lire les donn6es 
biometriques inscrites sur la carte (300), un capteur pour preievement de 
donnees biometriques (220) sur une personne, ainsi que des moyens de 
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comparaison automatique (210) entre les donnees biometriques lues sur la 
carte (300) et celles relev6es par ce capteur (220), ces moyens de 
comparaison 6tant pr6vus pour indiquer si les donnees de la carte et les 
donn§es du capteur appartiennent & une meme personne, caract6rise en 
5 ce que les moyens du premier site (100) sont pr6vus pour inscrire les 
donn6es biom6triques sur la carte (300) par une inscription qui est au 
moins partiellement sans manifestation graphique. 
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